Weil sie eine Bestellbestätigung an dich schicken. Darin steht dann meistens deine Zahlart, die bestellten Artikel, deine Adresse,...

Nun gibt's da rechtlich zwei Punkte, bei denen an sich zusätzlich absichern möchte - zum einen willst du vermeiden, dass deine Mail als "Werbung" aufgefasst wird und jemand eine falsche/fremde Mailadresse eingibt und dich nun wer wegen Spam abmahnt (fraglich ob man damit durchkommen würde, aber... Hey so ist man sicher). Zum anderen vermeidet man Anschuldigungen wegen Datenschutz, weil man personenbezogene Daten einfach potentiell wildfremden zusendet.

Beispiel für den letzten Fall:

Fewo-Direkt.de erfordert keinerlei Verifizierung einer Mailadresse. Da wird dann für dich einfach bei der Buchung automatisch ein Account angelegt und fertig. Blöde nur, dass sich wer vertippt hatte und ich (als Namensvetter) den Account auf meiner Mail-Adresse hatte. Die erste Mail mit der Buchungsbestätigung hab ich als "Spam/Phishing" direkt gemeldet und ignoriert. Dann kamen immer mehr Mails - Buchungsunterlagen, Reiseunterlagen, Rechnungen, Automatisch weitere Accounts bei dem System der Ferienwohnungsvermietung, die von Fewo-Direkt die Mail übernommen hatten, Mails von TUI wegen dem dazu gebuchten Charter Flug,...

Den Support von TUI hat meine Meldung nicht interessiert. Die haben nicht Mal geantwortet. Der Ferienwohnungsanbieter hat mich an den Support von Fewo-Direkt verwiesen, weil die ja die Daten falsch erfasst hätten. FeWo-Direkt dagegen hat auch nur mit den Schultern gezuckt und gesagt, ich solle mich nicht per Mail melden, sondern mich in den Account einloggen und die Chatfunktion von dort nutzen. Also hab ich das Passwort zurückgesetzt (Mail geht ja an mich) und darüber den Support kontaktiert.

Antwort: Naja, die Buchung ist ja durch, hat geklappt. Da machen wir jetzt nix. Sie können ihren Account nach ihrem Urlaub löschen, wenn sie ihn nicht brauchen. Ich hab mehrfach geschrieben, dass es nicht mein Account ist und ich ja den eigentlichen Inhaber ausgesperrt habe - keine Reaktion darauf.

Dann hab ich genauer in die ganzen Mails geguckt, die da kamen und in einer die Addresse und Telefonnummer desjenigen gefunden, der die Reise gebucht hat. Und hab einfach angerufen: "Ja, Hallo, spreche ich mit Hans Wurst? Hier ist auch Hans Wurst. Sie wundern sich sicher, was mit ihrer Reisebuchung ist und warum Die noch nichts gehört haben...". Auch der hatte sich mehrfach an den Support gewendet, aber erfolglos. Der Account blieb auf meiner Mail-Adresse, die Buchung auch. Am Ende hätte ich (Dank seiner Flex-Buchung) am Morgen seiner Anreise alles stornieren können. Oder nur die Ferienwohnung, nicht aber den Flug. Oder...

Den Account durfte ich übrigens erst mehrere Wochen nach der Reise löschen, vorher hat das System sich geweigert, weil ja noch Abrechnungen, Kautionen, usw. Potentiell offen sind...